委託事業者への不正アクセスによる個人情報の漏えいについて

　このたび、本村が業務を委託している、または利用している外部サービスにおいて、第三者による不正アクセスが発生したとの報告を受けました。
　これにより、現在一部のサービスが停止しているほか、登録情報の一部が漏えいした可能性があることが判明しました。
　現在、委託先事業者において事案の詳細及び影響範囲の調査を進めております。
　現時点で判明している状況及び今後の対応について、以下の通りお知らせいたします。​

対象となるサービスおよび事業者、現在の状況

現在、以下の事業者から不正アクセスおよび情報漏洩の可能性に関する報告を受けております。

ふるさと納税ポータルサイト「ふるさとチョイス」

・運営事業者： 株式会社トラストバンク

・現在の状況： 関連サービスの一部停止中（安全性が確認され次第、順次再開予定）。

・漏洩の可能性がある情報： 会員登録された方の氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額などの会員情報。（4,454,097件。令和8年10月20日時点）

※サービス停止中は、ふるさとチョイス関連サービスからの寄附はできませんのでご承知おきください。

メール配信システム「湯川村防災メール」

・運営事業者： 株式会社ラクスライトクラウド

・現在の状況：一部配信機能の制限、および詳細の調査中。

・漏洩の可能性がある情報： 災害情報・防災情報発信の防災メールに登録されているメールアドレス。

二次被害の防止に向けたお願い

漏洩した可能性のある情報を悪用し、本村やクレジットカード会社、金融機関などを装った不審なメール（フィッシング詐欺）やSMS、不審電話が発生する恐れがあります。以下の点にご注意ください。

・身に覚えのないメール・SMSは開かない：添付ファイルや記載されているURL（リンク）は絶対にクリックせず、不審なWebサイトに個人情報やパスワード等の提示・入力などは行わないでください。

・パスワードの変更：「ふるさとチョイス」等で利用していたものと同じメールアドレス・パスワードの組み合わせを他のWebサービスでも使い回している場合は、速やかに他サービスのパスワード変更を行ってください。

・個人情報を安易に教えない：自治体や事業者が、メールや電話でクレジットカード番号や暗証番号、パスワードを尋ねることは絶対にありません。